天翼云服务器安全卫士_天翼云服务器安全卫士文档介绍内容-天翼云

Agent问题
Agent安装后会访问的IP、端口如下表所示：源IP源端口目的设备目的IP目的端口协议Agent云主机IP随机服务器安全卫士服务端169.254.169.2545661及16463TCP访问说明：Agent访问服务器安全卫士服务端，主要是获取服务端下发的策略/配置/指令，上报安全告警事件及资产指纹。服务器安全卫士（原生版）和网页防篡改（原生版）共用Agent？共用一个Agent，在天翼云控制台上统一下发管理防护策略，Agent执行监控与处置。已开通安全卫士，服务器防护状态显示未防护，如何解决？

来自：
帮助文档
服务器安全卫士（原生版）
常见问题
产品类
Agent问题
产品简介
本节介绍服务器安全卫士（原生版）的产品定义和产品架构。产品定义服务器安全卫士（原生版）（CT-CSS，Cloud Security System）是一款全方位保障云上服务器安全的产品，能全面识别并管理服务器中的信息资产、实时监测服务器风险并阻止非法入侵行为，当发现服务器出现安全问题时，第一时间向您发出告警通知。主要包括资产清点、漏洞扫描、入侵检测、基线检查、弱口令检测、病毒查杀、文件防勒索等功能，帮助您构建服务器安全防护体系。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
产品简介
登录
本小节介绍服务器安全卫士的控制台登录方法。登录步骤登录云平台后，进入控制中心-“服务器安全卫士”，点击订单对应的“控制台”按钮，可登录服务器安全卫士控制台。

来自：
帮助文档
服务器安全卫士
快速入门
登录
卸载Agent
本小节介绍服务器安全卫士的Agent卸载。卸载方法1.登录云平台，进入控制中心-“服务器安全卫士”界面，点击订单中的“控制台”，进入服务器安全卫士控制台。2.选择通用功能-服务工具-Agent管理，进入Agent管理界面，点击“删除Agent”，即可彻底清除产品中该Agent所有数据信息，显示为"清除数据中"，清除完成后触发统计更新；并下发"Agent卸载"命令，释放"AgentID"。

来自：
帮助文档
服务器安全卫士
快速入门
卸载Agent
开通
本小节介绍服务器安全卫士的购买开通步骤。开通步骤 1.登录云平台，进入产品-安全-服务器安全卫士产品介绍页面，点击“立即开通”，进入订单开通页面。 2.选择规格、授权数量和订购时长，提交订单，购买成功后即可进入控制中心-“服务器安全卫士”界面进行后续操作。产品介绍订单开通页面-基础版订单开通页面-企业版订单开通页面-旗舰版

来自：
帮助文档
服务器安全卫士
计费说明
开通
产品定义
本小节介绍服务器安全卫士的产品定义。服务器安全卫士专注于服务端主机的安全防护，通过对主机信息和行为进行持续监控和分析，快速精准地发现安全威胁和入侵事件，并提供灵活高效的问题解决能力，将自适应安全理念真正落地，为用户提供下一代安全检测和响应能力。服务器安全卫士采用模块化的组织形式，通过资产清点、风险发现、入侵检测、合规基线、病毒查杀五大功能的智能集成和协同联动，实现安全的统一策略管理和快速的入侵响应能力。

来自：
帮助文档
服务器安全卫士
产品介绍
产品定义
价格
服务器安全卫士根据购买的授权数量，按包年包月进行计费，分为基础版、企业版、旗舰版。服务器安全卫士基础版为免费版本，企业版和旗舰版为付费版本，不同服务器支持开通不同版本功能，各版本功能见：产品规格。各版本标准价格如下：产品名称规格标准价格(元/月/台)活动价(元/月/台)服务器安全卫士基础版00企业版6036（6折）旗舰版200120（6折）注意活动价是标准价格的6折，具体以订购页面和控制台展示为准。

来自：
帮助文档
服务器安全卫士
计费说明
价格
续订
本小节介绍服务器安全卫士的续订。操作步骤登录云平台，进入控制中心-“服务器安全卫士”界面点击需要续订订单对应的“续订”按钮，进入续订页面。选择购买时长，提交订单。注意时间只能延长，不能缩短截止日期。

来自：
帮助文档
服务器安全卫士
计费说明
续订
绑定防护配额
本节介绍如何为服务器绑定企业版/旗舰版配额。服务器安全卫士（原生版）提供“基础版（免费版）”、“企业版”、“旗舰版”供用户选择，不同版本差异请参见产品规格。开通服务器安全卫士（原生版）后，服务器默认使用“免费版”防护，若免费版不满足业务需求，可以为服务器绑定企业版或旗舰版配额。前提条件已购买企业版或旗舰版配额，且有空闲的防护配额。手动绑定配额通过切换版本操作，支持将服务器的配额版本从基础版切换为企业版/旗舰版。登录服务器安全卫士（原生版）控制台。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
资产管理
防护配额管理
绑定防护配额
扩容
本小节介绍服务器安全卫士的扩容步骤。扩容步骤 1.登录云平台，进入控制中心-“服务器安全卫士”界面，点击需要扩容订单对应的“扩容”按钮，进入扩容页面。 2.选择要增加的授权数量，提交订单。注意只能增加授权数量，不能减少数量。扩容页面

来自：
帮助文档
服务器安全卫士
计费说明
扩容
入侵检测相关
若云主机在安装服务器安全卫士Agent之前就已被攻击，服务器安全卫士可能无法检测出来。若云主机安装Agent之后，未开启防护，服务器安全卫士可能无法检测出来。服务器安全卫士防护的是主机层面的入侵，若攻击为Web层面，服务器安全卫士无法检测防护，可以使用WAF等其他安全产品。检测到入侵行为时，是否能够自动对安全事件进行处理？不能，服务器安全卫士（原生版）检测到入侵行为后会第一时间告警，处置行为由相关管理员进行，以避免处置行为与正常业务进程相冲突。使用产品过程中，是否只开启病毒检测就可以了？

来自：
帮助文档
服务器安全卫士（原生版）
常见问题
防护操作类
入侵检测相关
数据备份/恢复
前提条件数据备份/恢复属于增值服务，请先购买备份存储库，才能正常使用。开启勒索备份为了避免被勒索后数据丢失，请为服务器开启勒索备份，定期备份数据。安装备份Agent登录服务器安全卫士（原生版）控制台。在左侧导航栏，选择“文件安全 > 文件防勒索”，进入文件防勒索页面。在“备份与恢复”页面，选择需要进行数据备份的服务器，单击操作列的“安装备份Agent”，Agent状态为“已激活”则安装成功。如需卸载Agent，可单击“卸载备份Agent”。创建备份计划登录服务器安全卫士（原生版）控制台。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
文件安全
文件防勒索
数据备份/恢复
安装Agent
请在安装Agent前，确认待安装的服务器是否在可支持范围内。本小节介绍服务器安全卫士安装Agent步骤。前提条件 Agent支持主流64位操作系统，支持的操作系统见产品规格。安装方法登录云平台后，进入控制中心-“服务器安全卫士”，点击订单中的“控制台”，进入服务器安全卫士控制台，选择“通用功能 > 系统设置 > Agent安装”，进入Agent安装界面，选择对应的操作系统，设置主机信息，按安装引导进行安装即可。注意事项注意 Linux仅支持命令安装。

来自：
帮助文档
服务器安全卫士
快速入门
安装Agent
设置通知方式
本小节介绍服务器安全卫士的设置通知方式。通知类型产品到期、入侵告警等，支持邮箱、站内信和短信通知。设置方法初次登录服务器安全卫士时，需要录入手机号和邮箱，以便进行通知。也可以登录消息中心——消息接收设置界面，设置接收的消息类型、接收方式，或增加接收人。

来自：
帮助文档
服务器安全卫士
快速入门
设置通知方式
白名单管理
本章节为您介绍服务器安全卫士的白名单管理功能。针对已经添加白名单的告警，您可以在白名单管理中对其进行编辑或删除。编辑白名单登录服务器安全卫士（原生版）控制台。在左侧导航栏，选择“入侵检测 > 白名单管理”，进入白名单管理页面。展示的字段为告警类型、告警名称、加白规则条件、规则生效范围、添加时间。可通过服务器名称、服务器IP或告警名称搜索白名单规则，选择需要编辑的白名单规则，单击“操作”列的“编辑”按钮。在弹出的“白名单编辑”对话框中，可编辑白名单规则的生效服务器范围和备注。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
入侵检测
白名单管理
告警通知
本节介绍如何配置服务器安全卫士（原生版）的告警通知。配置告警发送人登录服务器安全卫士（原生版）控制台。在左侧导航栏选择“设置中心 > 告警通知”，进入告警通知页面。单击页面右上角的“通知配置”。在弹出的对话框中，单击“添加”，添加邮箱信息。说明首次添加的用户需要验证邮箱，单击图标即可验证邮箱。完成邮箱验证后才会发送报表至对应用户。验证完成后即可正常发送告警通知至相关邮箱。配置告警发送内容登录服务器安全卫士（原生版）控制台。在左侧导航栏选择“设置中心 > 告警通知”，进入告警通知页面。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
设置中心
告警通知
常用功能配置
本节介绍服务器安全卫士（原生版）常用功能配置方法。配置入侵检测接入防护后，系统默认开启入侵检测防护，部分检测项需用户根据业务实际需求配置自定义检测规则。配置异常登录白名单通过配置异常登录白名单，将常用登录地、常用登录IP等添加至白名单中，非白名单中的登录操作，将被视为异常登录。登录服务器安全卫士（原生版）控制台。在左侧导航栏，选择“设置中心 > 安全配置”，选择“规则管理”页签，进入异常登录页面。单击页面左上角的“新增规则”，弹出如下对话框。

来自：
帮助文档
服务器安全卫士（原生版）
快速入门
常用功能配置
配额管理
本节介绍服务器安全卫士（原生版）配额管理操作指南。在配额管理页面，可以查看并管理服务器安全卫士（原生版）主机防护的配额。查看配额统计情况配额使用统计：展示配额状态为“正常”的配额的使用情况，分使用中和未绑定2种情况。配额状态统计：包括正常、已过期和已退订3种情况。配额版本统计：展示已购买的企业版和旗舰版配额数量。查看配额列表页面下方是订购配额的详细列表，展示了配额ID、配额规格、配额状态、使用状态、绑定服务器、配额开通时间、配额到期时间。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
设置中心
配额管理
产品优势
本小节介绍服务器安全卫士的产品优势。扫描速度快基于Agent扫描，执行主机资产清点和风险发现功能，扫描N台主机和1台所需时间一样。精准检测设立数万个监测指标，建立多维度、多层次的纵深检测体系，检测结果精准。资源占用低 CPU占用率<1%，内存占用<40M，消耗极低。强大的统一安全管控平台服务器安全卫士是安全问题和安全事态的可视化实时分析平台，可实现统一策略管理，分角色管理，分账号管理，有效管理大批量主机系统。精准查杀结合多病毒检测引擎，实时监控病毒进程，查杀率高。

来自：
帮助文档
服务器安全卫士
产品介绍
产品优势
升级
本小节介绍服务器安全卫士的升级步骤。升级步骤登录云平台，进入控制中心-“服务器安全卫士”界面，点击需要升级订单对应的“升级”按钮。当该订单规格为基础版时，点击“升级”，弹出开通服务界面，规格默认“企业版”，可切换规格为“旗舰版”。当该订单规格为企业版时，点击“升级”，弹出开通服务界面，规格只能选择“旗舰版”。当该订单规格为旗舰版时，旗舰版为最高版本，不可再升级。选择升级规格，提交订单。

来自：
帮助文档
服务器安全卫士
计费说明
升级
处理漏洞
登录服务器安全卫士（原生版）控制台。在左侧导航栏，选择“风险管理 > 漏洞扫描”，进入漏洞扫描页面。勾选漏洞列表中所有需要加入白名单的漏洞，单击漏洞列表左上角的“加入白名单”，批量对漏洞进行加白。在弹出的对话框中，确认漏洞公告和影响服务器数量后，单击“确定”。标记已修复针对Web-CMS漏洞、应用漏洞，若您已手动修复，可将其“标记为已修复”，标记后，漏洞列表中将不再展示。说明当漏洞处理状态为“未修复”时，可执行“标记已恢复”操作。登录服务器安全卫士（原生版）控制台。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
风险管理
漏洞扫描
处理漏洞
风险评估相关
进入服务器安全卫士（原生版）控制中心。在左侧导航栏，选择“风险管理 > 基线检测”，进入基线检测页面。单击“策略管理”，进入策略管理页面。在策略管理页面，单击“新建策略”，页面右侧弹出新建基线策略窗口。设置策略名称、检查时间、选择基线名称和服务器。设置完成后，单击“确认”。创建或者修改基线策略时，无法选择目标服务器？您可以登录服务器安全卫士（原生版）控制台，在左侧导航中选择“资产管理 > 服务器列表”，在服务器列表页面检索目标服务器，查看Agent状态是否正常。扫描到漏洞后能否支持自动修复？

来自：
帮助文档
服务器安全卫士（原生版）
常见问题
防护操作类
风险评估相关
防护状态
本节介绍服务器安全卫士（原生版）防护状态操作指南。防护状态包括防护数据统计、防护文件统计图Top5、文件变动数Top5和告警列表。操作步骤登录服务器安全卫士（原生版）控制台。在左侧导航栏，选择“网页防篡改（原生版） > 防护状态”，进入防护状态页面，查看防护详情。防护数据统计数据统计：您可查看今日文件变动数、最近15天文件变动数、防护服务器数、防护目录数、防护文件总数和未绑定/已绑定服务器配额数。

来自：
帮助文档
服务器安全卫士（原生版）
网页防篡改（原生版）
防护状态
基线检测
本节介绍服务器安全卫士（原生版）基线检测操作指南。对服务器操作系统、数据库、关键应用软件配置等进行检测，帮助用户提前识别出可能导致安全漏洞的不安全配置项，例如不必要的服务开启、过时的软件版本、未启用的安全特性等。通过基线检测，可以及时发现并修复这些潜在的安全风险。版本限制仅企业版、旗舰版支持基线检测功能。新建基线检测策略基线检测设置分为一键检测和定时检测。当您需要进行基线检测时，先设置您需要的基线策略。登录服务器安全卫士（原生版）控制台。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
风险管理
基线检测
扫描病毒
本节介绍服务器安全卫士（原生版）病毒查杀操作指南。病毒扫描是服务器执行病毒扫描操作，发现病毒文件并处理的防护机制。约束限制请先购买企业版或旗舰版配额并绑定主机后，才能正常使用病毒查杀功能。一键扫描一键扫描为手动检测模式，用户需在病毒查杀页面单击一键扫描按钮，设置检测模式、生效范围。登录服务器安全卫士（原生版）控制台。在左侧导航栏，选择“文件安全 > 病毒查杀”，进入病毒查杀页面。单击“一键扫描”，页面右侧弹出一键扫描设置窗口。在一键扫描设置窗口中，设置扫描参数。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
文件安全
病毒查杀
扫描病毒
通用功能
本小节介绍服务器安全卫士的入侵检测通用功能，包括暴力破解、异常登录、反弹shell等。以旗舰版为例，入侵检测模块主要包含暴力破解、异常登录、反弹shell、本地提权、后门检测、Web后门、可疑操作、Web命令执行八大功能。下面以Web后门页面为例，介绍通用功能，各功能详情，请登录服务器安全卫士控制台进行查看。通用功能 • 条件筛选框； • 更多设置按钮：点击“更多”按钮，显示全部； • 设置显示列按钮：点击，可设置显示列，控制列表中的数据显示/隐藏。

来自：
帮助文档
服务器安全卫士
入侵检测
通用功能
弱口令检测
本节介绍服务器安全卫士（原生版）弱口令检测操作指南。通过与弱口令库对比，检测系统账号和应用账号口令是否属于常用的弱口令，提示用户修改不安全的口令。Linux系统支持检测系统弱口令和数据库等应用弱口令。Windows系统仅支持系统账号的弱口令检测。版本限制仅企业版、旗舰版支持弱口令检测功能。执行弱口令检测弱口令检测提供如下检测方式：一键检测如果用户想立即了解服务器当前是否存在弱口令，可以执行“一键扫描”，立即手动检测服务器中的漏洞。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
风险管理
弱口令检测
资产概览
本节介绍如何查看服务器安全卫士（原生版）资产概览信息。资产概览页面为您提供服务器资产概况、服务器防护情况、服务器资源池分布、服务器资产指纹等统计信息，可以帮助您了解资产的分布情况、防护状态及安全风险。查看资产概览登录服务器安全卫士（原生版）控制台。在左侧导航栏，选择“资产管理 > 概览”，进入资产概览页面。查看资产统计信息。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
资产管理
资产概览
二类节点资产纳管最佳实践
产品订购服务器安全卫士（原生版）、网页防篡改（原生版）属于平台级产品，不区分资源池，进入产品订购页正常购买防护配额即可纳管二类节点区域的资产。

来自：
帮助文档
服务器安全卫士（原生版）
最佳实践
二类节点资产纳管最佳实践
产品优势
本节介绍服务器安全卫士（原生版）产品优势。统一管理和运维天翼云控制台上统一查看服务器资产和各项风险，快速构建安全可视化运维平台。自动收集云上服务器数据，实现云上安全威胁实时管控，让安全没有死角。三位一体全面防护提供事前预防、事中防御、事后检测的全面防护，全面降低服务器入侵风险。防护资源占用少正常的系统负载情况下，CPU占用率低，内存占用小，消耗极低；在系统负载过高时，Agent会主动降级运行，严格限制对系统资源的占用，确保业务系统正常运行。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
产品优势
同步资产
本节为您介绍如何同步最新的服务器资产信息。系统默认每天01:00自动同步服务器资产信息，您可以根据需要修改自动同步周期，或手动执行同步资产操作。手动同步资产登录服务器安全卫士（原生版）控制台。在左侧导航栏，选择“资产管理 > 服务器列表”，进入服务器列表页面。单击右上角“同步资产”，系统会立即获取最新的服务器资产信息，更新服务器列表。自动同步资产周期设置系统默认每天01:00自动同步服务器资产信息，您可以根据需要修改同步周期，同步周期支持12小时和24小时。登录服务器安全卫士（原生版）控制台。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
资产管理
同步资产
防护管理
本节介绍服务器安全卫士（原生版）防护管理操作指南。防护管理列表展示用户的服务器列表，包括服务器、操作系统、防护目录数、备份目录、防护配置状态、防护状态。在防护管理页面，您可以为服务器开启/关闭防护，进行防护配置。防护设置登录服务器安全卫士（原生版）控制台。在左侧导航栏，选择“网页防篡改（原生版） > 防护管理”，进入防护管理页面。在列表中选择要进行防护设置的服务器，单击操作列的“防护设置”，进入防护设置页面。绑定防护配额：选择需要绑定的配额后，单击“配置防护策略”。

来自：
帮助文档
服务器安全卫士（原生版）
网页防篡改（原生版）
防护管理

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

镜像服务

轻量型云主机

一体化计算加速平台·异构计算

算力互联调度平台

一站式智算服务平台

智算一体机

人脸检测

人脸属性识别

是否戴口罩识别

推荐文档

产品优势

常见问题

快速入门

如何填写备案信息

新品上线